如何避免三大常见诱因使Windows Server崩溃的方法
发布时间:2023-09-02 11:28:00
Windows Server崩溃的方式有许多种,但绝大非少数都属于三大类:旧版杀毒软件、不兼容的存储驱动顺序和过多的过滤驱动。在分析了来自全球各地近十年差不多1000次的系统崩溃后,我能够确认这些都是你想要防止的隐患。
下面让我们来细致看一下这三种服务器系统崩溃的详细,并辨别简介一下防止它们的最好方法。
杀毒软件
到当前为止,最罕见的Windows Server崩溃是由旧版杀毒软件所致。一切的杀毒软件都是运用装备驱动顺序,更详细地说是“过滤驱动”来阻拦I / O(读/写)恳求并执行额定的检验。杀毒软件驱动顺序将检验的内容与已知的病毒定义文件实行比较,以确保没有感染病毒。
过滤驱动包括内核方式的代码,它们会与操作系统底层的内核函数和数据结构相互作用这些函数和数据结构包括那些预期会在相应装备驱动调用时呈现的预定义参数和数据类型。假设函数传递的数据类型错误或参数数目不对,就会发作导致内核方式中系统崩溃的错误。
当开发人员在不一样版本的操作系统之间(如服务包更新或新版本操作系统揭晓)修正这些内核函数或数据结构时,疑问就呈现了。虽然微软在测试装备驱动顺序对一切操作系统改动的兼容性方面做得很好,但它显然没有测试第三方装备驱动顺序来确保它们可兼容。因此,当旧版杀毒驱动顺序巧合遭遇了这些修正,最后就会导致系统崩溃。其它过滤驱动也简单遭到这种疑问影响,但是杀毒软件驱动顺序是最简单受影响的一个。
让我们来看一个例子:
下面是一个Stop 0x8E bugcheck -KERNEL_MODE_EXCEPTION_NOT_HANDLED的系统崩溃。在Windows debugger中用命令!analyze –v显示了它的堆栈方式。从下往上读,我们就看到一个NtCreateFile的函数调用,最后引入了buggydrv,从而导致bugcheck。运用命令!lmi buggydrv能够显示出驱动顺序的日期是2006年,而操作系统Windows Server 2003 SP2是2007年揭晓的。如今我们就知晓,旧版的杀毒驱动顺序并没有对新版的操作系统实行测试。
在这个例子中,此种系统崩溃曾经被厂商标识为已知疑问并文档化,新版杀毒软件曾经能够用来防止系统崩溃。真实上,绝大非少数你遇到的Windows Server崩溃,都曾在别人身上发作过,它们的处理方法通常曾经记载在互联网上的某个地点。因此,很主要的一点是,必须要记得即使只是一个服务包更新。在更新操作系统时也该第一时间与第三方厂商确认能否有相应的软件更新。
存储驱动顺序不兼容
另一种最罕见的系统崩溃是由不兼容的存储驱动顺序所致。如你所知,第三方存储厂商提供装备驱动顺序来控制它们的主机总线适配器(HBA)并用于访问存储装备。像Qlogic、Emulex和惠普(HP)等厂商都有不一样的装备驱动顺序,但它们都依托于微软的Storport驱动顺序。Storport驱动顺序提供一套通用顺序,这些特定的厂商驱动顺序在执行I / O操作时运用它们。
这种疑问的呈现方式与杀毒软件驱动顺序的不兼容性很相似。当厂商修正其自用的驱动顺序时,它们必需重新与如今版本的Storport实行测试,以确保仍然兼容。一样的道理,当更新Storport版本时,一切的HBA驱动顺序也必需重新测试,以保证它们仍然与新版的Storport驱动顺序兼容。在Windows Server 2003中当你须要思索Storport的50多个修补顺序时,这才是一个真实的挑战。
体会次序是,在更新Storport驱动之前与你的第三方厂商确认HBA驱动顺序能否有相应的更新,反之亦然。如何才干知晓哪个存储驱动顺序依托于Storport?幸运的是,有一个叫Dependency Walker(depends.exe)的无偿工具,能够揭示驱动顺序间的依托联系。
下载并解紧缩后,运转depends.exe,运用文件下拉菜单挑选你所注重的驱动顺序。在这个例子中,我挑选了驱动顺序Hpcisss2.sys,它运用于HP的硬盘阵列。正如你下面能够看到的,该工具显示,驱动顺序Hpcisss2依托于STORPORT.SYS和Ntoskrnl.exe。
过多的过滤驱动
第三种最罕见的Windows Server崩溃类型与安装了太多的过虑驱动时的堆栈溢出条件相关。任何能够阻拦I / O恳求并执行额定功用的驱动顺序都被以为是一个过滤驱动。我们曾经知晓,杀毒驱动顺序就是一个过滤驱动。其它过虑驱动包括硬盘配额维护、硬盘镜像和备份代理等,在这里我只列举了多个。
虽然安装多个过滤驱动本身不会有疑问,但是在当这些驱动顺序以递归的方式相互调用并因此耗尽了有限的内核堆栈空间时,状况就会发作改动。依据计算机体系结构((x86=12 KB,x64=24 KB),一切装备驱动顺序运用的内核堆栈空间是有限的。当内核堆栈空间耗尽时,就会呈现一个Stop 0x7F bugcheck导致系统崩溃,就像微软数百篇文档的描述一样。
基本没有方法提供额定的内核堆栈空间来容纳更多的过虑驱动。独一的挑选是辨认这些过滤驱动,禁用或卸载其中不须要的那些。有一个内置在Windows Server操作系统中的工具叫FLTMC(过滤器维护器控制顺序),它能够让你辨认出安装的过滤驱动。
正如你看到的,有许多原由会导致Windows Server崩溃。但是绝大非少数服务器停机都是由上述的原由构成的。你完全能够议决两种方式处理这些疑问,它们是在升级Windows操作系统或更新相关的热修补顺序的同时更新第三方驱动顺序和限定未运用的过滤驱动的数目。
猜你喜欢
- 当我们使用Mac电脑截图时,默认情况下,您在Mac上的屏幕截图会保存到“桌面文件夹”中。那么该如何将屏幕截图保存到桌面以外的特定文件夹呢?以
- PRODUCT 函数返回提供一个或多个参数的乘积。适用版本Excel 2003+说明PRODUCT 函数返回提供一个或多个参数的乘积。与运算
- Excel中经常需要使用到countif函数进行统计数据,countif函数具体该如何使用呢?下面是由小编分享的excel中countif函
- mimoLive一款带给你完美画面的直播助手!如果您是一名网红小达人,怎能错过这款转为播客们设计的视频制作工具mimoLive呢,它可以将您
- Win11正式版系统已经发布了两个多月了,也在逐步的推送中,但是有的用户发现自己的电脑并没有接受到推送,这可能是因为我们没有加入window
- 近日,很多网友问小编Win10复制文件失败提示"错误0x80070522:客户端没有所需的特权"怎么办?今天脚本之家就给
- Win10斯巴达浏览器毕竟是刚刚推出的浏览器,所以有一些方面可能还不够完善。比如说去广告方面的功能上,斯巴达浏览器就有所欠缺。那么Win10
- 如果你不想枯燥无味的使用win 8系统,而想在移动鼠标时出现移动轨迹。那么如何设置呢?本文将提供Win8中移动鼠标出现轨迹的设置方法供大家了
- wps表格中的自动求和功能是经常会用到的,相信大部分用户都知道怎样使用,不过对于新手来说可能就不知道怎样操作了,下面就让小编告诉你wps表格
- 有时在编辑文档的时候,可能需要将某些文本转换为表格的形式,那么,如何将文本转为表格呢?下面就让小编告诉你 wps如何将文本转换为表格的方法。
- 前段时间小编登陆QQ时发现打不开,电脑弹出个对话框“QQ.exe-无法找到入口”这怎么办?于是就去网上征求各位高手的解答,现在将收集来的解决
- Excel电子表格能计算处理大量数据,并进行图形分析,是个强大的数据分析工具。你可以用它计算很多数据的总和。这篇文章将以简单的费用报表为例,
- Excel中有自动分辨哪些是相同数据的公式,你知道吗?学会应用他们可以帮助你整理数据的时候很快的帮你找到重复的数据,今天blue1000跟大
- Word2013也有截图功能!不用QQ,不用键盘上的截图键,我们也能照样轻松搞定截图。看看下面就知道啦在Word2013中获取屏幕截图的操作
- 捷速OCR文字识别软件是一款非常专业的图像文字识别软件,今天小编将给大家介绍使用捷速OCR文字识别软件如何识别行驶证?有需要的朋友可以前来了
- 本文介绍Microsoft Excel中MINA函数的语法和用法。函数说明MINA函数的主要作用是返回参数列表中的最小值。文本值和逻辑值(如
- Win10系统比起win7系统,整体的兼容性更好更稳定,但是有的win10用户在使用过程中,接入U盘却检测不到,这是怎么回事呢?今天小编就给
- Excel 有多种文件类型。从2003到现在的通用的XLSX,下面详细介绍各个文件类型的区别。因为微软的Office的文件格式是一个闭源的,
- 一般在输入数据的时候,我们可能只需要在一定的区域进行输入即可,那么在excel中如何在指定区域输入文字呢?按照一下的方法就可以在excel中
- 在WPS演示文稿中我们不仅可以设置放映全部幻灯片内容,或者设置放映其中连续的几页幻灯片内容,我们还可以根据自己的实际需要,设置放映任意指定的